6ES72881CR400AA1西門子CPU模塊CR40s

6ES7288-1CR40-0AA1 SIMATIC S7-200 SMART CPU CR40s， 緊湊型 CPU，AC/DC/繼電器， 機(jī)載 I/O： 24 個數(shù)字輸入端 24V DC；16 個 2A 繼電器數(shù)字輸出； 電源：AC， 47 - 63Hz 時，85 - 264V AC， 程序存儲器/數(shù)據(jù)存儲器 20 KB

*，質(zhì)量保證，保修一年

專業(yè)銷售及維修西門子各類工控自動化配件;

：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO邏西門子可編程控制器輯控制模塊

西門子HMI人機(jī)界面：觸摸屏

西門子變頻器：MM420、MM430、MM440、G110、G120、6SE70

西門子工業(yè)以太網(wǎng)：通訊網(wǎng)卡、通訊電纜、通訊接頭、總線連接器 工控機(jī)、交換機(jī)、自動化軟件等系型號齊全，快速報價，買我們的產(chǎn)品無憂所值，我們的產(chǎn)品都承諾質(zhì)保一年，讓您買的省心舒心，用的放心！

  隨著數(shù)字化工廠概念的普及，現(xiàn)場的數(shù)據(jù)越來越多被要求送往工廠的數(shù)據(jù)中心進(jìn)行分析處理，因此我們將面臨大量的PLC的通信問題。大部分客戶描述問題的時候都是以太網(wǎng)通信通不上，而以太網(wǎng)通信并未指出實際使用的通信協(xié)議是什么，S7、OUC、Modbus TCP等等，需要先判斷具體使用的協(xié)議，然后通過編程軟件在線診斷相應(yīng)的通信連接是否建立，在連接已經(jīng)建立的前提下再去捕捉發(fā)送接收功能塊的狀態(tài)字來定位故障原因，如果依然無法判斷，還可以借助Wireshark等抓包工具分析通信報文排查故障。

    本文僅介紹OUC TCP通信連接的一些診斷步驟

    一、如果PLC作為TCP通信的服務(wù)器，先確定連接使用的本地端口號以及是否客戶端IP地址及端口號

• TIA軟件網(wǎng)絡(luò)視圖下監(jiān)視PLC，檢查連接狀態(tài)是否正常

1. 綠色圖標(biāo)表示Server 側(cè)端口已經(jīng)開啟，連接已經(jīng)建立。

2. 無連接，檢查connection DB 參數(shù)，修改參數(shù)后，重新啟動TCON，返回步驟i；如果多次嘗試仍然無法進(jìn)入步驟1）或步驟II）進(jìn)入步驟IV）；

3. 紅色圖標(biāo)表示連接未建立，但是Server 側(cè)端口已經(jīng)開啟，檢查連接詳細(xì)信息，確認(rèn)打開的端口與組態(tài)的*；

         ①啟用的端口與實際組態(tài)的端口不*：修改Connection DB參數(shù)后，重新啟動TCON，返回步驟i ；如果多次嘗試仍然無法進(jìn)入步驟1）或步驟II）進(jìn)入步驟IV）

         ②啟用的端口與實際組態(tài)的端口*表示：服務(wù)器側(cè)連接啟動正常，正等待客戶端連接請求，檢查客戶端設(shè)置和連接鏈路。（后續(xù)檢查客戶端測或進(jìn)行報文分析），如果需要判斷服務(wù)器側(cè)連接沒有問題進(jìn)入步驟III）；

         ③（可選步驟）將PLC上其他所有網(wǎng)線斷開，PG使用網(wǎng)線直接連接PLC，使用測試軟件測試PLC的服務(wù)器功能。

         ④刪除原有TCON相關(guān)功能塊重新創(chuàng)建相關(guān)功能塊測試或更換PC創(chuàng)建新項目測試；如果仍然不行請更換PLC測試。

• TIA軟件無法監(jiān)視PLC，使用其他工具測試連接是否建立

    1. 將PLC與其他設(shè)備的網(wǎng)絡(luò)全部斷開，如果無法斷開網(wǎng)絡(luò)請進(jìn)入步驟 3；

        ①PG 直接連接到PLC中，并修改PG的IP地址為與PLC在同一IP網(wǎng)段（如果了客戶端的IP地址，將PG的IP地址設(shè)置為語客戶端IP地址相同）；

        ②使用telnet 測試server 側(cè)端口是否啟用；

     2. 如果在服務(wù)器和客戶端之間的網(wǎng)絡(luò)中存在帶端口鏡像功能的交換機(jī)，設(shè)置鏡像端口，并將PG連接到監(jiān)視端口

     3. 在PG上啟動wireshark，使用wireshark抓包，分析是否存在TCP通信報文。

        ①只收到SYN 消息 ，分析源目IP地址及端口號是否可組態(tài)*，*則客戶端側(cè)連接請求正常，需要連接到PLC檢測連接DB；

        ②收到TCP 消息，分析源目IP地址及端口號是否可組態(tài)*，*則通信正常。

        ③無任何客戶端側(cè)的報文，使用telnet 測試server 側(cè)端口是否啟用；

    二、如果PLC作為TCP通信的客戶端，先確認(rèn)服務(wù)器側(cè)IP地址和端口號以及服務(wù)器連接是否客戶端IP地址及端口號

• TIA軟件網(wǎng)絡(luò)視圖下監(jiān)視PLC，檢查連接狀態(tài)是否正常

1. 綠色圖標(biāo)表示連接已經(jīng)建立。

2. 無連接，檢查connection DB 參數(shù)，修改參數(shù)后，重新啟動TCON，返回步驟i；如果多次嘗試仍然無法進(jìn)入步驟1或步驟2 ，則進(jìn)入步驟4；

3. 紅色圖標(biāo)表示連接未建立或連接已中斷，但是Client 側(cè)正在發(fā)送連接請求，檢查連接詳細(xì)信息，確認(rèn)請求的服務(wù)器IP地址及端口與組態(tài)的*；

        ①啟用的端口與實際組態(tài)的端口不*：修改Connection DB參數(shù)后，重新啟動TCON，返回步驟i ；如果多次嘗試仍然無法進(jìn)入步驟1）或步驟II）進(jìn)入步驟4

        ②啟用的端口與實際組態(tài)的端口*：

            a. 確認(rèn)服務(wù)器側(cè)端口是否開啟連接啟動正常；

            b. 檢查連接鏈路，例如防火墻設(shè)置，網(wǎng)線是否正常；

        ③將PLC上其他所有網(wǎng)線斷開，PG使用網(wǎng)線直接連接PLC，使用測試軟件測試PLC的客戶端功能。

        ④刪除原有TCON相關(guān)功能塊重新創(chuàng)建相關(guān)功能塊測試或更換PC創(chuàng)建新項目測試；如果仍然不行請更換PLC測試。

• TIA軟件無法監(jiān)視PLC，使用其他工具測試連接是否建立

1. 將PLC與其他設(shè)備的網(wǎng)絡(luò)全部斷開，如果無法斷開網(wǎng)絡(luò)請進(jìn)入步驟3）；PG 直接連接到PLC中，并修改PG的IP地址為與PLC在同一IP網(wǎng)段

2. 如果在服務(wù)器和客戶端之間的網(wǎng)絡(luò)中存在帶端口鏡像功能的交換機(jī)，設(shè)置鏡像端口，并將PG連接到監(jiān)視端口

3. 在PG上啟動wireshark，使用wireshark抓包，分析是否存在TCP通信報文。

        ①只收到SYN 消息 ，分析源目IP地址及端口號是否可組態(tài)*，*則客戶端側(cè)連接請求正常，表示客戶端側(cè)的TCON設(shè)置*正確，請檢查Server 側(cè)設(shè)置及連接鏈路；

        ②收到TCP 消息，分析源目IP地址及端口號是否可組態(tài)*，*則通信正常。

        ③無任何客戶端側(cè)的報文，需要連接PLC檢查TCON設(shè)置及連接DB。

6ES72881CR400AA1西門子CPU模塊CR40s